Dell Data Wipe (NIST 800-88r1, IEEE 2883-2022) Azioni di sanitizzazione dei supporti di storage supportati
Summary: Informazioni sui comandi supportati per Dell Data Wipe.
Symptoms
Non sono disponibili informazioni sui sintomi.
Cause
Non sono disponibili informazioni sulla causa.
Resolution
Informazioni sul comando Dell Data Wipe.
In generale, i requisiti di sanificazione incollati di seguito sono requisiti di implementazione della produzione. Dell Data Wipe emette i comandi della tabella riportata di seguito sul supporto di storage.
Il produttore del supporto di archiviazione implementa il comportamento di cancellazione per soddisfare le linee guida del National Institute of Standards and Technology (NIST) e gli standard dell'Institute of Electrical and Electronics Engineers (IEEE). Il BIOS si limita a emettere il comando, non indica direttamente al supporto di storage come eseguirlo. Il BIOS non controlla il comportamento del supporto di storage una volta inviati i comandi di cancellazione sul supporto.
A seconda del supporto, vengono immessi comandi diversi. Il risultato è un'eliminazione o una cancellazione a seconda del tipo di supporto di archiviazione (tabella 1).
| Supporti di storage | Comandi | Metodo NIST 800-88R1 | Metodo IEEE 2883-2022 |
|---|---|---|---|
| PCIe/NVMe SSD - Non SED* | Igienizzare | Epurazione | Epurazione |
| PCIe/NVMe SSD - SED* | Igienizzare | Epurazione | Epurazione |
| eMMC | Cancella e disinfetta | Clear | Clear |
| UFS | Cancellazione ed eliminazione | Epurazione | Epurazione |
| ATA SSD | Igienizzare | Epurazione | Epurazione |
| ATA HDD | Cancellazione della sicurezza migliorata | Epurazione | Epurazione |
*Self-Encrypting Drive
Tabella 1 - Comandi di sanificazione dei supporti di storage.
Linee guida NIST 800-88r1: NIST Special Publication 800-88 - Guidelines for Media Sanitization dichiara quanto segue:
Cancellare, Eliminare e Distruggere sono azioni che possono essere intraprese per ripulire i supporti. Le categorie di sanificazione sono definite come:
- Clear applica tecniche logiche per sanificare i dati in tutte le posizioni di storage indirizzabili dall'utente. Per la protezione da semplici tecniche di ripristino dei dati non invasive; in genere applicata tramite i comandi standard di lettura e scrittura al dispositivo di storage, ad esempio riscrivendo con un nuovo valore o utilizzando un'opzione di menu per ripristinare il dispositivo allo stato di fabbrica (in cui la riscrittura non è supportata).
- Purge applica tecniche fisiche o logiche che rendono impossibile il recupero dei dati di destinazione utilizzando tecniche di laboratorio all'avanguardia.
- Destroy rende impossibile il recupero dei dati di destinazione utilizzando tecniche di laboratorio all'avanguardia e comporta la successiva impossibilità di utilizzare i supporti per l'archiviazione dei dati.